При входе в интегрированный домен AD, при вызове через программный код или команду curl, могут быть сообщены следующие ошибки:
[LDAP: код ошибки 49 - 80090308: LdapErr: DSID-0C09042A, комментарий: ошибка AcceptSecurityContext, данные 52e, v3839
* LDAP Remote: не удалось связать Успешный 80090308: LdapErr: DSID-0C09042A, комментарий: ошибка AcceptSecurityContext, data 52e, v3839
* Закрывающееся соединение 0
curl: (67) LDAP remote: bind failed Success 80090308: LdapErr: DSID-0C09042A, comment: AcceptSecurityContext error, data 52e, v3839
Код ошибки команды — это символ после «data» и перед текстом, таким как «vece» или «v893». Фактически, эти коды ошибок возвращаются вместе с процессом связывания.
| 525 | Пользователь не существует | | 52e | Недействительные пароли или учетные данные | | 530 | В данный момент вход запрещён | | 531 | Вход на эту рабочую станцию нельзя | | 532 | Пароль истек. | | 533 | Аккаунт отключён | | 701 | Срок действия счета | | 773 | Пользователь должен сбросить пароль | | 775 | Блокировка учетной записи пользователя |
Ошибки привязки LDAP в General Active Directory:
80090308: LdapErr: DSID-0C09030B, комментарий: ошибка AcceptSecurityContext, data 525 , v893
HEX: 0x525 — Пользователь не существует
Десятичная: 1317 - ERROR_NO_SUCH_USER (Указанный аккаунт не существует.)
Примечание: возвращается, когда имя пользователя недействительно
80090308: LdapErr: DSID-0C09030B, комментарий: ошибка AcceptSecurityContext, data 52e, v893
HEX: 0x52e - Недействительные учетные данные
Десятичная: 1326 - ERROR_LOGON_FAILURE (Неудача входа, ошибка с логином или паролем неизвестно.)
Примечание: Возвращается, когда имя пользователя действительно, но пароль или учетные данные недействительны.
80090308: LdapErr: DSID-0C09030B, комментарий: ошибка AcceptSecurityContext, данные 530, v893
ПРОКЛЯТИЕ: 0x530 - Вход на данный момент запрещён
Десятичная: 1328 - ERROR_INVALID_LOGON_HOURS (Неудача входа, нарушение времени входа.)
Примечание: это значение возвращается только при вводе правильного имени пользователя, пароля или учетных данных. Указывает, что пользователю забанили доступ к входу
80090308: LdapErr: DSID-0C09030B, комментарий: ошибка AcceptSecurityContext, данные 531, v893
HEX: 0x531 — Этому пользователю запрещено войти на текущей рабочей станции
Десятичная: 1329 - ERROR_INVALID_WORKSTATION (Вход не состоялся, пользователю не разрешалось войти на этом компьютере.)
LDAP[userWorkstations: <многозначный список названий рабочих станций>]
Примечание: это значение возвращается только при введении правильного имени пользователя, пароля или учетных данных.
80090308: LdapErr: DSID-0C09030B, комментарий: ошибка AcceptSecurityContext, данные 532, v893
HEX: 0x532 - Пароль истек.
Десятичная: 1330 - ERROR_PASSWORD_EXPIRED (Неудача входа, указанный пароль аккаунта истек.)
LDAP[userAccountControl: <bitmask=0x00800000>] - PASSWORDEXPIRED
Примечание: Это значение возвращается при вводе правильного имени пользователя, пароля или учетных данных.
80090308: LdapErr: DSID-0C09030B, комментарий: ошибка AcceptSecurityContext, данные 533, v893
HEX: 0x533 — аккаунт отключён
Десятичная: 1331 - ERROR_ACCOUNT_DISABLED (Вход не удался, аккаунт сейчас отключен.)
LDAP[userAccountControl: <bitmask=0x00000002>] - ACCOUNTDISABLE
Примечание: Это значение возвращается при вводе правильного имени пользователя, пароля или учетных данных.
80090308: LdapErr: DSID-0C09030B, комментарий: ошибка AcceptSecurityContext, данные 701, v893
HEX: 0x701 - Счёт истёк
Десятичная: 1793 - ERROR_ACCOUNT_EXPIRED (Аккаунт пользователя истек.)
LDAP[accountExpires: <значение -1, 0 или чрезвычайно большое значение означает, что счет не истекает>] - АККАУНТ истек
Примечание: Это значение возвращается при вводе правильного имени пользователя, пароля или учетных данных.
80090308: LdapErr: DSID-0C09030B, комментарий: ошибка AcceptSecurityContext, данные 773, v893
HEX: 0x773 — пароль аккаунта должен быть сброшен
Десятичная: 1907 – ERROR_PASSWORD_MUST_CHANGE (Пароль пользователя должен быть изменен перед первым входом.)
LDAP[pwdLastSet: <значение 0 указывает на изменение пароля, требуемое администратором>] - MUST_CHANGE_PASSWD
Примечание: Это значение возвращается при вводе правильного имени пользователя, пароля или учетных данных.
80090308: LdapErr: DSID-0C09030B, комментарий: ошибка AcceptSecurityContext, данные 775, v893
HEX: 0x775 - Аккаунт заблокирован
Десятичная: 1909 - ERROR_ACCOUNT_LOCKED_OUT (Аккаунт в настоящее время заблокирован и может быть недоступен в систему.)
LDAP[userAccountControl: <bitmask=0x00000010>] - LOCKOUT
Примечание: это значение может быть возвращено даже при введении неправильного пароля |
Опубликовано 26.11.2021 14:01:55
|
|
|
|
Хозяин|
Опубликовано 26.11.2021 14:03:39
|
